2022年04月10日
数字化转型涉及对企业和组织如何利用新技术追求新收入或新商业模式的彻底反思，还需要跨部门协作，把专注于业务的理念与面向未来的IT技术配合起来。成功的企业数字化转型不仅是通过信息和数字化技术重塑企业核心业务，还要具备配套的数据安全能力，以让数字化转型后的企业在数据时代持续“活下去”。
企业架构与安全是数字化转型的基础需求
数字化转型主要的意义是一个公司无论从流程、产品设计都要基于大数据、云计算的架构来为企业业务发展制定方向。很多企业管理者会认为IT只是辅助业务发展的工具，但在
2022年04月10日
在这个世界上，人类不断研究和发展新的信息安全机制和工程实践，为战胜计算机网络安全威胁付出了艰巨的努力。似乎如果网络威胁手法不再翻新，关于信息安全的战争将很快结束。然而，这将是一场永不结束的战争，只要计算机技术在发展，就会有新的威胁手法出现。
尽管防守方永远是被动的，但威胁者仍不断改变策略，因为他们总是希望在网络攻防战中占据上风。
虽然诸如网络钓鱼和SQL注入等攻击技术年复一年占据头条，但过去一年中也出现了其他更新、更危险的“后起之秀”，威胁者越来越多地利用这些新技术，使
2022年04月10日
根据Cybersecurity Ventures发布的《2019年官方年度网络犯罪报告》显示，全球因网络犯罪损失到2021年将达到每年6万亿美元，远远高于2015年的3万亿美元。
Verizon的“2018年数据泄露调查报告”称，美国30%的网络钓鱼电子邮件是由收件人打开的。
根据2018年2月发布的迈克菲“网络犯罪的经济影响 ”报告，2017年因网络犯罪而丢失了780,000条记录。
RSA安全峰会(图片来源：Highwire PR)
欺诈和
2022年04月10日
3月13日13点33分，50余位IT届资深媒体及行业分析师齐聚北京，共同见证2019年深信服春季发布会。本次发布会以“#3angfor# 立转型基石，享数字未来”为主题，正式发布深信服3大业务品牌及3大战略新品，致力于成为用户数字化转型的稳固基石。
3大品牌惊艳亮相：一颗初心，拥抱变化
随着各行业数字化转型的逐步推进，IT建设成为了其中的重要环节，深信服想用户之所想，于年初对自身业务架构进行升级。更完善的产品和解决方案将进一步有力支撑数字化转型的基础建设，为用户数字化
2022年04月10日
人工智能领域涉及的安全问题较多，如国家安全、社会安全、人的安全，还包括一些伦理问题和隐私问题。人工智能主要是基于信息基础构建的一些应用，它离不开信息的采集、存储、分析、传播。同时，人工智能领域的思想、方法、理论对信息安全也有很多的应用。
1. 信息安全的基本要求
没有网络安全就没有国家安全，没有信息化就没有现代化。这充分表达出了信息化与现代化、信息安全与国家安全的关系。同时，从新技术，比如“互联网+”、物联网、云计算、大数据到区块链等新技术的进一步发展，都要以信息技术为
2022年04月10日
如今物联网技术高速发展，各形态物联网设备层出不穷，从无人机到智能交换机，甚至到供热通风与空气调节系统内都有其身影。物联网安全可以说重中之重，以下是不同网络防御机制和技术的术语和定义：
地址空间布局随机化：也称为ASLR，此防御机制通过随机化可执行文件加载到内存中的位置来保护内存并阻止缓冲区溢出攻击。注入恶意软件的缓冲区溢出无法预测将其加载到内存中的位置，因此操纵指令指针将变得十分具有挑战性。防止返回libc攻击。
黑洞(sinkhole)：检测到DDoS后，从受影响的DNS服务器或IP地址建立路
2022年04月10日
白话物联网安全系列文章：
白话物联网安全(一)：什么是物联网的信息安全
白话物联网安全(二)：物联网的安全检测
白话物联网安全(三)：IoT设备的安全防御
第四章，我们探讨一个概念性的话题，泛在物联网，在这个基础上我们在试试站在甲方爸爸的角度上谈一谈泛在物联网的安全怎么做。
正文
其实之前没有明确的泛在物联网的概念，只有泛在网的这个名词，既即广泛存在的网络，它以无所不在、无所不包、无所不能为基本特征，以实现在任何时间、任何地点、任何人、任何物都能顺畅地通信为目标，咱们
2022年04月10日
在近日举行的媒体沟通会上，赛门铁克正式对外发布了2019年《互联网安全威胁报告》，该报告介绍了当今网络威胁态势，并对全球威胁活动、网络威胁动向和威胁动机提供深度洞察。报告基于赛门铁克全球情报网络数据进行了分析，该网络是全球性的民用威胁情报网络，监控全球超过157个国家和地区的1.23亿个监测终端报告的威胁事件，平均每天拦截1.42亿次网络威胁。
在接受记者采访时，赛门铁克公司大中华区总裁陈毅威表示：“2018年发生了很多重大安全事件，网络威胁就在我们身边。一年有200多万变种的新病毒
2022年04月10日
一、SpEL 表达式注入
Spring Expression Language(简称 SpEL)是一种功能强大的表达式语言、用于在运行时查询和操作对象图;语法上类似于 Unified EL，但提供了更多的特性，特别是方法调用和基本字符串模板函数。SpEL 的诞生是为了给 Spring 社区提供一种能够与 Spring 生态系统所有产品无缝对接，能提供一站式支持的表达式语言。
二、SpEL 表达式
基本表达式：字面量表达式、关系，逻辑与算数运算表达式、字符串链接及截取表达式、三目运算
2022年04月10日
现如今智能的连接设备已经广泛布局在我们的家中或者我们的工作环境中，这些设备很棒，但它们也会暴露出许多新的威胁面，“设计安全”框架可以提供好的保护方案。该框架是硬件和软件开发中的一系列原则，侧重于将安全性作为设计和开发过程中的核心问题。
我们越来越多地用旧式计算机之外的“智能”/连接设备填充家庭，从恒温器到安全系统甚至到厨房用具。企业在线提供一系列流程，对象和空间，以扩大智能服务的潜力。物联网(IoT)具有巨大的潜力，但连接一切都有副作用：那就是增